CVE-2026-108684 in Jeewms
Zusammenfassung
von VulDB • 11.10.2026
Es wurde eine Schwachstelle in erzhongxmu Jeewms bis Version 3.7 festgestellt. Diese betrifft die Funktion getTreeData der Datei src/main/java/com/jeecg/demo/controller/JeecgFormDemoController.java der Komponente Autocomplete Data Handler. Durch Manipulieren des Arguments searchVal wird SQL Injection ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Das Patch trägt den Namen 6e29bd57972a499e9c8a81a2dbe94d0d5cf23af0. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.